SANGFOR ACSG v11度渠道初级认证培训03 安装部署.ppt

练练手 场景1 客户原有网络如右图，在出口位置部署了一台防火墙，下接三层交换机，现在购买了一台AC，客户需要实现流控、审计、网页过滤等功能，请问根据这样的需求，在对原有的环境改动最小的情况 下AC应该如何部署？ 请根据右边拓扑图手动配置，完成设备部署。 练练手 场景2 客户原有网络拓扑如右图所示，由于某方面的原因，客户想购买一台AC替换掉原有防火墙，请根据图示拓扑信息动手配置一下，完成设备部署。 练练手 场景3 某大型集团公司网络拓扑如右图所示，客户主要需求是对内网上网行为进行审计和内网用户访问网站过滤，并且要求对WEB SERVER的访问进行记录，请根据客户的实际网络讨论以哪种部署方式最适合该客户，并动手完成配置部署。 练练手 场景4 某用户原有网络拓扑如右图所示，现购买一台AC设备，需要实现对内网用户的审计和P2P管控等功能，请问在对用户原有的网络环境改动最小的情况下，AC设备该如何部署才能够满足客户的需求。请分析后画出部署拓扑并动手配置一下完成部署。 1.描述什么场景下需要使用路由，网桥，旁路或单臂部署？ 2.设备旁路模式部署，客户内网有服务器，现想实现内网和外网访问服务器的数据都需要审计，请问如何实现？ 问题思考 深信服社区资料库 社区资料库旨在为用户提供最新、最全的产品资料！ 访问方式： 资料分类： 深圳市南山区学苑大道1001号南山智园A1栋 market@ 培训内容 培训目标 AC/SG典型部署模式介绍 了解AC/SG有几种部署模式以及每种部署模式适用场景 AC/SG典型部署模式配置 能根据客户不同场景选择恰当的部署模式并独立完成部署配置 AC/SG典型部署模式总结 掌握不同部署模式的区别及注意事项 1 2 3 AC/SG典型部署模式介绍 AC/SG典型部署模式配置 AC/SG典型部署模式总结 Contents SANGFOR AC/SG部署模式介绍 部署模式_简介 部署模式是指设备以什么样的工作模式部署到客户网络中去，不同的部署模式对客户原有网络的影响各有不同；设备在不同模式下支持的功能也各不一样，设备以何种方式部署需要综合用户具体的网络环境和功能需求而定。 根据客户需求及环境不同，AC/SG设备支持路由、网桥、旁路、单臂四种部署模式。其中SG支持上述四种部署，AC支持前三种部署。 路由模式/网关模式_简介 设备以路由模式部署时，AC的工作方式与路由器相当，具备基本的路由转发及NAT功能。一般在客户还没有相应的网关设备，需要将AC做网关使用时，建议以路由模式部署。 路由模式下支持AC所有的功能。 如果需要使用NAT、VPN、DHCP等功能时，AC必须以路由模式部署，其它工作模式没有这些功能。 SANGFOR AC/SG部署模式 介绍 路由模式部署环境（举例）： SANGFOR AC/SG部署模式 介绍 网桥模式_简介 设备以网桥模式部署时对客户原有的网络基本没有改动。网桥模式部署AC时，对客户来说AC就是个透明的设备，如果因为AC自身的原因而导致网络中断时可以开启硬件bypass功能，即可恢复网络通信。 网桥模式部署时AC不支持NAT（代理上网和端口映射）、VPN、DHCP等功能。 SANGFOR AC/SG部署模式 介绍 网桥模式部署环境-多网桥（举例）： 单网桥 多网桥 SANGFOR AC/SG部署模式 介绍 SANGFOR AC/SG部署模式介绍 旁路模式_简介 旁路模式主要用于实现审计功能，完全不需要改变用户的网络环境，通过把设备的监听口接在交换机的镜像口，实现对上网数据的监控。这种模式对用户的网络环境完全没有影响，即使宕机也不会对用户的网络造成中断。 旁路模式部署只用于上网行为的审计和基于TCP应用的控制，对基于UDP协议的应用无法控制。不支持流量管理、NAT、 VPN、 DHCP等功能。 监听口 管理口 监听口 管理口 SANGFOR AC/SG部署模式介绍 旁路模式部署环境（举例）： SANGFOR SG部署模式介绍 单臂模式_简介 单臂模式部署只适用于SG产品，当客户有代理需求，又不希望影响网络中其它的设备部署或替换原有代理服务器，考虑用单臂部署 SANGFOR SG部署模式介绍 单臂模式部署环境（举例）： eth0 1 2 3 AC/SG典型部署模式介绍 AC/SG典型部署模式配置 AC/SG典型部署模式总结 Contents 典型部署模式与配置 路由模式_部署指导 首选需要了解用户的实际需求，以下几种情况 必须使用路由模式部署： 1、用户必须要用到AC的VPN、NAT（代理上网和端口映射）、DHCP等功能。 2、用户在新规划建设的网络中来部署AC，想把AC当作一台网关设备部署在网络出口处。 3、用户网络中已有防火墙或者路由器了，但出于某方面的原因想用AC